Kiolesura kipi cha tovuti cha RRAS huchagua handaki linaloingia?

Kwenye seva ya Windows yenye violesura kadhaa vya tovuti-kwa-tovuti, lebo ya konsoli si tu dokezo kwa watu. RRAS hutumia sehemu maalum kutoka kwa muunganisho unaoingia ili kuamua kiolesura kipi cha kimantiki kitajibu, na sehemu hiyo hubadilika kadiri njia ya uthibitishaji. Ukikosea ufunguo, utabadilisha majina ya violesura hadi kitu kiunganishwe kwa bahati. Kanuni ya uteuzi, hali ya utawala na hali ya kikao ni mambo matatu tofauti, na ni moja tu kati yao linalohusu uwekaji majina.

Ukweli potofu: kiolesura kilichobadilishwa jina kitalingana na kitu chochote

Suluhisho la kuvutia wakati tawi haliwezi kuunganishwa ni kuunda au kubadilisha jina la kiolesura cha tovuti hadi kifanane na anayepiga. Hiyo hufanya kazi kwa njia moja ya uthibitishaji na hushindwa kwa kimya kwa nyingine, ndiyo sababu utaratibu huo huenezwa ukiwa na matokeo yanayopingana. Kiolesura cha tovuti ni kitu cha kimantiki cha muunganisho chenye mwisho wake, viambishi vilivyolindwa na hali. Si adapta ya kimwili inayobeba pakiti zilizosimbwa, kwa hivyo kuangalia adapta za mtandao hakukuambii kitu kuhusu kitu kipi cha tovuti kilichochaguliwa.

Uteuzi pia hauna uhusiano wowote na watumiaji wa kawaida wa ufikiaji wa mbali. Ikiwa wateja wa VPN wa wafanyakazi wanapiga, wana jukumu lingine, na majina yao ya mtumiaji hayashiriki kamwe katika upangaji huu. Thibitisha anayepiga ni wa jukumu gani kabla ya kusoma kitu katika jina linalojulikana.

Aina tatu za uthibitishaji, funguo tatu za uteuzi

Kwa ufunguo ulioshirikiwa mapema, anwani ya mwisho iliyowekwa ya kiolesura hulinganishwa na anwani ya mwenzake anayeingia. Lebo inaweza kuwa kitu chochote, kwa sababu anwani ndiyo inayobeba uamuzi. Kwa uthibitishaji wa msingi wa jina la mtumiaji, jina la kiolesura hulinganishwa na jina la mtumiaji analowasilisha anayepiga. Hapa lebo ndiyo ufunguo, na ndiyo sababu kubadilisha jina kunaweza kuonekana kunatengeneza tovuti moja na kuvunja nyingine.

Kwa vyeti, jina la kiolesura hulinganishwa na jina la somo katika cheti kilichowasilishwa. Jina linapaswa kulingana na somo hilo, na lebo nzuri iliyobuniwa na mwendeshaji haitatosha.

Mambo mawili yanafuata. Katika mpangilio wa ufunguo ulioshirikiwa mapema, kiolesura kimoja tu kinaweza kuwezeshwa kwa mwisho fulani, kwa hivyo matawi mawili yanayoshiriki anwani moja ya umma iliyozingatiwa hayawezi kuhudumiwa yote mawili kwa maingizo yaliyorudiwa. Na njia uliyoisanidi kwa hakika ndiyo inayotawala, chochote konsoli inachopendekeza.

Kuwezeshwa si kuunganishwa

Hali ya utawala inasema kama kiolesura cha kimantiki kinaruhusiwa kufanya kazi. Hali ya muunganisho inasema kama kikao kipo sasa hivi. Kiolesura kilichowezeshwa bila kikao ni hali ya kawaida ya mapumziko kwa kiungo kinachopiga kwa mahitaji, na kuiripoti kama hitilafu huwatuma watu kufukuza usumbufu ambao haupo.

Tumia utafutaji uliopewa jina au utafutaji ulioandikwa wa kikoa cha uelekezaji, lakini si vigezo vyote viwili pamoja, na uendeshe katika muktadha uliokusudiwa wa seva. Ikiwa kiolesura unachokitarajia hakipo kwenye orodha ya kwanza, tatizo liko kabla ya hali: hakuna kitu kilichochaguliwa kabisa.

Soma jozi pamoja na si kwa kutenganisha. Kiungo kinachopaswa kubaki kimewekwa na kuonekana kimekatika kinastahili uchunguzi, wakati kiungo tulivu kinachounganishwa kwa mahitaji hufanya kazi kama kilivyoundwa. Wakati huo huo kiolesura kilichozimwa kiutawala kitabaki gizani, iwe mara ngapi upande wa mbali uanzishe upya kipanga njia chake.

Hakuna hata moja ya thamani hizo inayothibitisha uthibitishaji ulifanikiwa, ulinzi uliojadiliwa unalingana, njia zilisakinishwa au programu ya kibinafsi inaruhusiwa. Hizo ni maswali manne tofauti na majibu manne tofauti.

Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionState

Soma muamala wa utambulisho kabla ya kuwezesha kitu

Anayepiga anayeingia anapopangwa kwenye kiolesura usichokitarajia, ushahidi muhimu ni utambulisho aliowasilisha, si orodha ya violesura vilivyozimwa. Toa matukio ya hivi karibuni ya ufikiaji wa mbali na usome anwani ya anayepiga, matokeo ya uthibitishaji na jina la kiolesura kilichochaguliwa. Kiolesura kilichozimwa kinaweza kuwa tovuti iliyoondolewa kwa makusudi au mshirika aliyekatazwa. Kukiwezesha ili kuona kama kosa moja la kuingia linaondoka ni mabadiliko ya usanidi yenye athari za uelekezaji na ufikiaji, kwa hivyo pitisha uamuzi kupitia mmiliki wa uhusiano huo wa tovuti, pamoja na mwisho wake, viambishi vilivyolindwa na sera yake.

Ikiwa upangaji kweli ni mbaya, rekebisha ufunguo na si dalili: rekebisha somo la cheti au, katika kisa cha jina la mtumiaji, jina la kiolesura, na katika kisa cha ufunguo ulioshirikiwa mapema, mwisho. Kisha unganisha upya mara moja na uthibitishe kwamba anayepiga huyo huyo sasa anachagua kitu kilichokusudiwa.

Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }

Funga mzunguko kwa operesheni inayoruhusiwa

Hali ya kijani si kukubali. Kiolesura sahihi kikichaguliwa, zalisha trafiki inayoruhusiwa na muundo, kutoka mwenyeji katika kiambishi kimoja kilicholindwa hadi mwenyeji katika kingine, na uthibitishe kwamba jibu hurejea kwa njia hiyo hiyo. Endesha jaribio hilo hilo kutoka kwa mwenyeji anayepaswa kukataliwa, ukitumia Test-NetConnection -ComputerName 10.44.2.10 -Port 445 dhidi ya huduma ambayo muundo unaiondoa, na usome tena matukio ya ufikiaji wa mbali. Kiungo cha tovuti kinachobeba zaidi ya viambishi vyake vilivyokusudiwa, au kinachojibu huduma ambayo sera inaiondoa, ni kosa la uelekezaji ambalo hakuna ukaguzi wa hali utakaolifichua.

Rekodi njia ya uthibitishaji, ufunguo wa uteuzi na viambishi vinavyoruhusiwa pamoja katika mwongozo wa uendeshaji wa tovuti. Mhandisi anayefuata atakutana na jedwali hilo la thamani tatu, na kanuni za uwekaji majina zina maana tu pale muktadha huo umeandikwa.